有這些無線路由器的記得更新

楊大俠

我剛好有 AC86U 檢查了一下，雖然是 3.0.0.4.386.xxxx 之後的版本，不過官網在 3/3 又釋出一版更新修正一些漏洞


連結：華碩無線路由器遭俄羅斯惡意軟體感染 17款

據華碩官網顯示，受影響的產品共有17款，都是3.0.0.4.386.xxxx以前的版本，型號如下：

GT-AC5300 、GT-AC2900 、RT-AC5300 、RT-AC88U 、RT-AC3100 、RT-AC86U 、RT-AC68U、RT-AC68R、RT-AC68W、RT-AC68P 、RT-AC66U_B1 、RT-AC3200 、RT-AC2900 、RT-AC1900P、RT-AC87U (EOL)、RT-AC66U、RT-AC56U

xiaolaba

這沒完, 17號更新過3台 RT-AC86U, 唯一有效的是關閉 WAN 接入的管理登入.
不然很快變殭屍伺服器, 一般用家不會知道的.
必須等ASUS下一次更新才能確認, 這些針對性的漏洞沒那麼容易解決.
https://www.asus.com/content/ASUS-Product-Security-Advisory/


To help owners of these routers take necessary precautions, we compiled a security checklist:
(1) Reset the device to factory default: Login into the web GUI(http://router.asus.com) , go to Administration → Restore/Save/Upload Setting, click the “Initialize all the setting and clear all the data log”, and then click Restore button”
(2) Update all devices to the latest firmware.
(3) Ensure default admin password had been changed to a more secure one.
(4) Disable Remote Management (disabled by default, can only be enabled via Advanced Settings).

wish

我家好像沒有華碩的IP 分享器......

yaogolf

感謝通知。

楊大俠

沒想到當天3/25凌晨發文還停留在3/3更新，白天才又上架新的修正？